PT-2025-52266 · Crocoblock+1 · Jetelements For Elementor+1
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Crocoblock JetElements For Elementor versões até 2.7.12
Descrição
Existe uma falha no Crocoblock JetElements For Elementor que permite Cross-site Scripting (XSS) baseado em DOM. Este problema surge da neutralização inadequada de entrada durante a geração da página web. A vulnerabilidade poderia potencialmente permitir que um atacante injetasse scripts maliciosos em páginas web visualizadas por outros usuários. O componente afetado permite a execução de código arbitrário dentro do contexto do navegador do usuário.
Recomendações
Atualize o Crocoblock JetElements For Elementor para uma versão posterior à 2.7.12.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Elementor
Jetelements For Elementor